malware family
holyghost
HolyGhost is a ransomware group first publicly reported in July 2022, believed to be operated by a North Korean state-sponsored threat actor tracked as APT43 or Andariel, a subgroup of the Lazarus Group. The group has been active since at least June 2021, using a double-extortion model that combines encryption of victim files with threats to leak stolen data via a Tor site. Early HolyGhost variants (BTLC_C.exe) used a custom file extension .h0lyenc, while later builds added more robust encryptio
Curado · btcintel
afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación
Datos
- id
- holyghost
- tipo
- malware family
- estado
- unknown
- alias
- —
- jurisdicciones
- —
- afirmaciones que la nombran
- 0 · 0 atribuciones · 0 relaciones · 0 eventos
Identificadores
- misp-galaxy cf9494a3-7d48-59dc-bb1a-65ecb02faf4bvía misp-galaxy-ransomware
Relaciones
calculadono hay relaciones registradas para esta entidad
Eventos
calculadono hay eventos fechados registrados para esta entidad
Afirmaciones que nombran a esta entidad
calculadoninguna afirmación vigente nombra a esta entidad
Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra
calculadoningún sujeto tiene una afirmación que nombre a esta entidad
Comunidad
notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro
El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.
aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.